CVE-2025-7647 in llama_index
Zusammenfassung
von VulDB • 11.06.2026
Das Paket `llama-index-core` bis zur Version 0.12.44 enthält eine Schwachstelle in der Funktion `get_cache_dir()`, bei der auf Linux-Systemen ohne angemessene Sicherheitskontrollen ein vorhersagbarer, hardcodierter Verzeichnispfad `/tmp/llama_index` verwendet wird. Diese Schwachstelle ermöglicht es Angreifern auf Mehrbenutzersystemen, proprietäre Modelle zu stehlen, zwischengespeicherte Embeddings zu vergiften oder Symlink-Angriffe durchzuführen. Das Problem betrifft alle Linux-Deployments, bei denen mehrere Benutzer dasselbe System teilen. Die Schwachstelle wird den CWE-Kategorien CWE-379, CWE-377 und CWE-367 zugeordnet, was unsichere temporäre Dateierstellung und potenzielle Race Conditions anzeigt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.